【Writeup】Boston Key Party CTF 2015(部分题目)

最新推荐文章于 2024-03-14 17:44:37 发布

VIP文章 lymh

最新推荐文章于 2024-03-14 17:44:37 发布

阅读量1.1w

点赞数 5

分类专栏：其它记录文章标签： php 漏洞 CTF

本文链接：https://blog.csdn.net/lymingha0/article/details/44079981

版权

假期试着做了一下这场美国的CTF比赛，无奈题目看了一遍都没什么想法，只好等比赛结束再学习了。在这里总结一下学到的姿势。

（以下是六道php代码审计题目）

1.Prudential

I don‘t think that sha1 is broken. Prove me wrong.

代码如下：

<html>
<head>
	<title>level1</title>
    <link rel='stylesheet' href='style.css' type='text/css'>
</head>
<body>

<?php
require 'flag.php';

if (isset($_GET['name']) and isset($_GET['password'])) {
    if ($_GET['name'] == $_GET['password'])
        print 'Your password can not be your name.';
    else if (sha1($_GET['name']) === sha1($_GET['password']))
      die('Flag: '.$flag);
    else
        print '<p class="alert">Invalid password.</p>';
}
?>

<section class="login">
	<div class="title">
		<a href="./index.txt">Level 1</a>
	</div>

	<form method="get">
		<input type="text" required name="name" placeholder="Name"/><br/>
		<input type="text" required name="password" placeholder="Password" /><br/>
		<input type="submit"/>
	</form>
</section>
</body>
</html>

分析代码逻辑，发现GET了两个字段name和password，获得flag要求的条件是：name != password & sha1(name) == sha1(password)，乍看起来这是不可能的，其实可以利用sha1()函数的漏洞来绕过。如果把这两个字段构造为数组，如： ?name[]=a&password[]=b，这样在第一处判断时两数组确实是不同的，但在第二处判断时由于sha1()函数无法处理数组类型，将报错并返回false，if 条件成立，获得flag。

经验证md5()函数同样存在此漏洞。

测试截图：

最低0.47元/天解锁文章

lymh

关注

5
点赞
踩
6

收藏

觉得还不错? 一键收藏
5
评论
【Writeup】Boston Key Party CTF 2015(部分题目)

假期试着做了一下这场美国的CTF比赛，无奈题目看了一遍都没什么想法，只好等比赛结束再学习了。在这里总结一下通过此次比赛学到的姿势。以下是六道php代码审计题目。1.Prudential I don‘t think that sha1 is broken. Prove me wrong.代码如下： level1 <?phprequire 'flag.p
复制链接

扫一扫